【25页】【定稿】河南省疾控中心高层综合布线网络工程宽带接入系统项目投标书_投标书范本.doc文档优秀范文

设计原则全面先进实用经济。

先进性与实用性相结合系统设计应本着实用性与先进性相结合的原则，在充分利用先进的技术和设备的同时，应该注重实用化。

开放性与标准性相结合系统设计应采用开放式的体系结构和支持多种协议的开放式的系统平台。

系统平台应符合有关行业标准国家标准和国际标准，使系统平台达到相对统，为将来实现二级单位的网络互联奠定基础。

可靠性与安全性相结合系统设计应注重可靠性，不仅要考虑硬件系统的各种参数的可靠性，而且还要考虑应用软件的可靠性保证。

系统的安全性体现在网络系统的安全设计数据库系统的安全管理和应用软件的安全保密。

经济性与可扩充性相结合系统设计应注重可伸缩性，即随着业务的发展系统能较方便地进行扩充和升级，使系统建设得到较好的投资回报，而不至于等到升级时需要全盘更新，保证用户的投资。

网络设计规划此次的住宅小区的网络规划大楼共计二栋住宅楼宇，共计信息点个，建成后可以使任个信息无故障的接入互联网。

网络设计任务在目前计算机单机使用的基础上，建立覆盖整个住宅小区的计算所局域网，从而把住宅小区的各个信息点通过网络高速联接在起，达到信息和资源共享的目的。

建立套符合住宅小区实际的行之有效的运行管理办法和管理制度，包括配置管理安全规则性能管理故障管理维护管理使用管理等。

对有关人员进行技术培训，使之掌握基本使用技能，达到保证网络系统和业务应用系统能够正常运行的目的。

网络的拓扑结构通信协议及网络操作系统网络拓扑结构采用星型结构，即以网络交换设备为中心节点的星型级连分布式结构。

网络通信协议采用协议，协议是目前因特网使用的标准协议。

方案概述及设计特点在小区主设备间，配置台具有三层交换功能的中心交换机，分别作为互联网连接的各个接入节点的中心设备。

接入交换机采用千兆接入交换机，同时整个网络采用千兆主干百兆交换到桌面的机制。

采用高性能路由器接入互联风。

由此可以看出，整个网络结构为星型结构，这种结构具有延迟时间小传输误差低结构简单便于管理易于扩展维护方便等特点，并且不存在总线型环型中的点断开，全网瘫痪的问题。

虚拟网络说明由于大容量的用户不可避免的产生了网络风暴，为了避免这种情况的发生，所以技术是我们定要采用的技术。

虚拟网络的优点现代网络设计结构普遍采用交换技术，在这种技术背景下，的实施显示出巨大的优越性。

首先，将逻辑基础设施与物理基础设施分开，这样，网管人员便能在特定的软件工具通常是网管软件上动态地建立和重构虚拟网，以适应新的工作需要。

这也是以交换机为核心的网络比以集线器为核心的网络灵活的个重要原因。

另外，通过划分可以增强网络的安全性，因为不同的如果不借助路由技术是完全隔离的，因此，可以将要保护的工作组置于个与众不同的中。

如果我们想让用户访问特定的，可以在路由过滤中加入相应的地址和协议过滤，从而起到防火墙的作用。

二华为的实现华为的骨干交换机接入交换机均采用具有功能的交换机，因而通过配置可以方便地实现划分，因为普通的二层交换机不具备三层交换能力，因此之间的路由问题可以通过中心交换机的三层交换功能来实现。

网络的互连和接入住宅小区互联网的接入采用防火墙百兆的速度接入互联网，同时在防火墙上配备相应的访问策略及安全规划使我们的整个办公局域网无故障的接互联网。

地址规划地址的合理规划是网络设计中的重要环，大型计算机网络必须对地址进行统规划并得到实施。

地址规划的好坏，影响到网络路由协议算法的效率，影响到网络的性能，影响到网络的扩展，影响到网络管理，也必将影响到网络应用的进步发展。

地址空间分配要与网络拓扑层次结构相适应，既要有效地利用地址空间，又要体现出网络的可扩展性和灵活性，同时能满足路由协议的要求，以便进行网络中的路由聚合，减少路由器中路由表的长度，减少对路由器内存的消耗，提高路由算法的效率，加快路由变化的收敛速度，同时还要考虑到网络地址的可管理性。

般来说，在进行地址分配时应该遵循以下原则唯性应保持整个网络中地址的唯性简单性地址的分配应该简单，尽量避免采用复杂的掩码方式连续性为同网络区域分配连续的网络地址，便于缩减路由表项，提高路由器的处理效率可扩充性为个网络区域分配连续的网络地址应该具有定的容量，便于主机节点增加时仍然能够保持地址的连续性可管理性地址的分配应该有层次性，个局部的变动不应影响网络的其它部分。

地址规划是要解决有效利用地址空间有利于路由设计解决公网地址严重不足等问题，因此，进行地址规划与分配时要充分利用地址的分级可变长掩码等技术。

具体来说，在进行地址分配时，可以从如下几方面来考虑确定地址的类型如果没有特殊要求，建设国际上保留的私有地址来作为小区业主的使用的地址。

地址段的分配及子网规划路由器的地址规划交换机的地址规划防火墙的地址规划服务器的地址规划工作站的地址规划对于地址的分配可以私有地址的分配和公有地址的分配两方面来考虑，这些需要结合小区行政管理系统信息化建设的具体情况来考虑，在此不再赘述。

网络设备的选型交换设备的选型交换机的品牌较多，进口的有慧锦等，台湾产的，以及国产品牌如深圳华为等。

根据河南省疾控中心高层小区的实际需求，经过多方面的调研论证，从性能价格比出发，同时考虑到选用同系列的交换机便于虚拟网络和堆叠的实现，建议主干交换机和边缘交换机均选用性价比较高的交换机产品。

主干交换机华为是业界第款企业级机架式三层交换机系列产品。

支持堆叠，支持，支持虚拟电缆检测，支持端口镜像和远程端口镜像，支持远程配置维护，支持，支持，支持网管系统支持网管特性，支持集群管理，支持系统日志分级告警，支持协议，支持功能支持堆叠，支持，支持虚拟电缆检测，支持端口镜像和远程端口镜像，支持远程配置维护，支持，支持，支持网管系统支持网管特性，支持集群管理，支持系统日志分级告警，支持协议，支持功能系列交换机在提供高性能多业务的同时，其内在的安全防御机制和用户管理能力，更可有效防止和控制病毒传播和网络攻击，控制非法用户接入和使用网络，保证合法用户合理化使用网络资源，充分保障网络安全网络合理化使用和运营。

系列为方便大型网络使用和不同管理员的管理习惯，提供了多种形式的管理工具如和口等。

灵活完备的安全控制策略具有的多种内在机制可以有效防范和控制病毒传播和黑客攻击，如预防攻击防黑客扫描机制端口报文的合法性检查多种硬件策略等，还网络片绿色业界领先的硬件保护机制特有的保护策略技术，对发往的数据流，进行流区分和优先级队列分级处理，并根据需要实施带宽限速，充分保护不被非法流量占用恶意攻击和资源消耗，保障了安全，充分保护了交换机的安全硬件实现端口或交换机整机与用户地址和地址的灵活绑定，严格限定端口上的用户接入或交换机整机上的用户接入问题专用的硬件防范网关和主机欺骗功能，有效遏制了网络中日益泛滥的网关欺骗和主机欺骗的现象，保障了用户的正常上网和可以通过在和进程中加密管理信息，保证管理设备信息的安全性，防止黑客攻击和控制设备控制非法用户使用网络，保证合法用户合理化使用网络，如多元素绑定端口安全时间基于数据流的带宽限速等，满足企业网校园网加强对访问者进行控制限制非授权用户通信的需求。

强大的多应用支持能力支持各种单播和组播动态路由协议，可适应不同的网络规模和需要进行大量多播服务的环境，实现网络的可扩展和多业务应用支持全部版本，适应不同组播环境，满足组播安全应用的需要支持丰富的路由协议如等价路由权重路由等丰富的三层特性和业务特性，满足不同网络链路规划下的通信需要。

完善的策略以标准为核心的保障系统，支持二到七层流过滤等完整的策略，实现基于全网系统多业务的逻辑具备流流应用流等多层流分类和流控制能力，实现精细的流带宽控制转发优先级等多种流策略，支持网络根据不同的应用以及不同应用所需要的服务质量特性，提供服务。

高可靠性支持生成树协议，完全保证快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提供冗余链路利用率支持虚拟路由器冗余协议，有效保障网络稳定支持，可快速检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功能，防止端口下因私接等设备形成的环路而导致网络故障的现象。

方便易用易管理灵活复用的千兆接口形式，可灵活满足需要多个千兆链路上链或多个千兆服务器的连接，方便用户灵活选择和网络扩展的和电口任意选用的架